【摘 要】
：
针对传统入侵检测系统存在的被动性,系统过载等问题,利用蜜罐技术的诱骗机制来研究入侵者的入侵手段、工具,可以预先判断可能存在的攻击,及时修补系统的漏洞,达到主动防御的
【机 构】
：
中国石油大学（华东）计算机与通信工程学院
论文部分内容阅读
针对传统入侵检测系统存在的被动性,系统过载等问题,利用蜜罐技术的诱骗机制来研究入侵者的入侵手段、工具,可以预先判断可能存在的攻击,及时修补系统的漏洞,达到主动防御的目的。文章研究了入侵检测中模式匹配技术,利用虚拟蜜罐Honeyd的插件Honeycomb为入侵检测系统Snort自动地生成入侵特征,搭建一个入侵诱骗系统进行实验,结果证明,该方法有效地改善了入侵检测系统的漏报问题,提升系统的整体性能。
其他文献
介绍了应用于HALDA-1井的钻井液工艺技术及相关的固相控制和堵满工艺，探讨了这类油井的防满、防喷、防卡及高密度钻井液性能控制等工艺，可供类似现场作业参考。
MSN一直没有群组功能，以前虽然有个软件可以支持MSN群，但是要使用的人都安装了才可以，很麻烦。最近发现一个网站，我们只要在网站上注册一个帐号就能在MSN中来创建群了，不需要安装
从非牛顿流体运动方程和幂律流体本构方程出发，导出了聚合物在环形空间中精确的流量，压差表达式，并由此得出雷诺数的计算公式；根据实验数据给出了聚合物在环形空间中流动的临界雷
手机短信给人们在沟通上带来了前所未有的便捷，短短的片言只语顷刻间就可以传递给对方，正是如此便捷的服务造就了巨太的短信市场，今年仅在春节的7天假日中．中国短信的收发量就超
伴随现代工业科技的发展和军事战略的需求,全国各地的石油库存也在不断增加中,石油在存贮中因为电气而引起的意外最终造成生命与财产的损失也常有发生,因此预防石油库发生电
基于轻钢结构的受力特点和工程实践，从结构形式选择和结构平面布置等方面，论述了多层轻钢结构房屋设计要领，结合工程设计实例，介绍了轻钢结构体系设计，计算分析和节点设计，对轻钢结
随着中小企业不断发展,其面临的信息化问题日益严重,作为企业信息化代表性的进销存系统对于这些中小企业具有十分重要的作用。本文通过分析中小企业需求,设计实现了基于WEB的
经常上网的用户一定知道木马的严重危害吧．而且术马有愈演愈烈的趋势。不过．“魔高一尺．道高一丈”，现在已经有好多清除木马的软件．而今天要给大家介绍的Anti—Trijan Shield就是
负荷预测是电力系统规划和运行研究的重要内容，是保证电力系统可靠和经济运行的前提。本文论述了几种负荷预测方法的特点和影响预测精度的因素，并分析了各种预测方法的优缺点。